> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/gestion-des-certificats/certificate-master/user-certificate.md).

# Certificat utilisateur

{% hint style="warning" %}
SCEPman Enterprise Edition uniquement
{% endhint %}

{% hint style="info" %}
Cette fonctionnalité nécessite la version 2.4 ou supérieure
{% endhint %}

Vous pouvez générer manuellement des certificats utilisateur X.509, y compris une clé privée, via l’interface Web de SCEPman Certificate Master. Ces certificats peuvent être utilisés dans divers scénarios d’authentification par certificat (CBA), pour les cartes à puce et les signatures e-mail. Par défaut, les certificats générés auront l’EKU **Authentification client** et un Subject Alternative Name (SAN) défini sur une propriété de type UPN dont la valeur correspond au UPN fourni dans l’interface.

### Émission d’un certificat utilisateur

1. Accédez à **Nouveau certificat utilisateur** dans le menu SCEPman Certificate Master.
2. Saisissez un UPN pour le certificat et sélectionnez les EKU requis.
3. Cliquez sur **Soumettre** et le navigateur téléchargera automatiquement le certificat avec la clé privée au format PKCS#12/PFX quelques secondes plus tard, une fois le certificat émis. Le fichier PKCS#12 est chiffré avec le mot de passe affiché à l’écran. Vous pouvez importer directement le PKCS#12 dans le système où il est nécessaire à l’aide de ce mot de passe.

{% hint style="warning" %}
Veuillez noter qu’une fois que vous aurez quitté cette page, le mot de passe ne sera plus accessible.
{% endhint %}

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FfNlpkOFKRoaOJXWCTAAG%2Fimage.png?alt=media&amp;token=e7a0a46d-a0bc-4cd4-a237-4dc088f5b966" alt=""><figcaption><p>Certificate Master - Nouveau certificat utilisateur</p></figcaption></figure>

## YubiKey

Effectuez les étapes ci-dessous pour enrôler un certificat de carte à puce sur votre appareil YubiKey.

### Liste de contrôle : Prérequis

* [ ] *Obligatoire* - Accès à Certificate Master et à un rôle approprié (`Admin.Full` , `Request.All`,`Request.User`)
* [ ] *Obligatoire* - Accès à un appareil YubiKey disposant d’un emplacement de carte à puce libre
* [ ] *Obligatoire* - YubiKey Manager est installé

### Étapes

1. Ouvrez le portail Web de Certificate Master et cliquez sur l’ **+** icône
2. Sélectionnez **Nouveau certificat utilisateur**
3. Spécifiez le **UPN** selon vos besoins
4. Définissez la **Longueur de clé** à **2048** bits (YubiKey ne prend actuellement pas en charge les clés de 4096 bits).
5. Sélectionnez **PKCS#12** comme **Format de fichier de téléchargement**
6. Sélectionnez **Authentification client** et **Ouverture de session par carte à puce** à partir des **Utilisations étendues de clé**

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F2DV0KKFUYhO0vtguLIjV%2Fimage.png?alt=media&amp;token=e53988a2-4cf0-497e-afc4-3a036509c2bb" alt=""><figcaption></figcaption></figure>

1. Avant de cliquer **Soumettre**, veillez à noter temporairement le **mot de passe** car il sera requis lors de l’importation du certificat sur le YubiKey.
2. Ouvrez YubiKey Manager
3. Accédez à **Applications** **>** **PIV** et cliquez **Configurer les certificats**

   <figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FkWxntxxG3C8RzLwHC0vW%2Fimage.png?alt=media&amp;token=b15a3e59-e989-4bd0-a000-80a080ce62db" alt=""><figcaption></figcaption></figure>
4. Sélectionnez **Authentification (emplacement 9a)** et cliquez **Importer**
5. Téléversez le certificat qui a été précédemment généré à partir de Certificate Master et fournissez le **mot de passe**.
6. Définissez une **clé de gestion** et cliquez **OK**

   <figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FmqPYzFhQBzOLZzjdyriC%2Fimage.png?alt=media&amp;token=8ca60bb1-9d37-442d-8892-ac606d8f5a23" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/gestion-des-certificats/certificate-master/user-certificate.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.